Algemene voorwaarden

Artikel 1. Definities

1. Stip Hosting: Stip Hosting, gevestigd te Geijsteren (Limburg), ingeschreven bij de Kamer van Koophandel onder nummer 30210809, en handelsnaam van Beijes Webpublishing.
2. Klant: de natuurlijk persoon of rechtspersoon, rechtsvormen zonder rechtspersoonlijkheid, alsmede diens vertegenwoordiger en gemachtigde, die met Stip Hosting een overeenkomst heeft afgesloten of wenst af te sluiten.
3. Account: de online omgeving die Stip Hosting aan Klant ter beschikking stelt voor het aanvragen, beheren en configureren van Diensten. Deze omgeving is toegankelijk via de website van Stip Hosting.
4. Overeenkomst: de rechtsgeldige afspraak tussen Stip Hosting en Klant die tot stand komt door het plaatsen van een bestelling via de website van Stip Hosting.
5. Dienst: de door Stip Hosting aan Klant geleverde dienst op grond van een Overeenkomst.
6. Registry: de entiteit die verantwoordelijk is voor de uitgifte en het beheer van domeinnamen op internet.
7. Reseller: een Klant die, uitsluitend indien hij een reseller hostingpakket of VPS bij Stip Hosting afneemt, Diensten van Stip Hosting onder eigen naam en verantwoordelijkheid doorverkoopt aan derden.

Artikel 2. Toepasselijkheid

1. De algemene voorwaarden zijn van toepassing op alle Overeenkomsten en daaruit voortvloeiende werkzaamheden waarbij Stip Hosting Diensten levert ten behoeve van Klant.
2. Op het gebruik van de Diensten van Stip Hosting is de Acceptable Use Policy (AUP) van toepassing. Klant verplicht zich tot strikte naleving van de regels en richtlijnen zoals uiteengezet in de AUP. De AUP maakt integraal onderdeel uit van deze algemene voorwaarden. Bij strijdigheid tussen de algemene voorwaarden en de AUP, prevaleren de bepalingen uit de algemene voorwaarden, tenzij uitdrukkelijk anders vermeld.
3. De toepasselijkheid van algemene voorwaarden of andere voorwaarden van Klant wordt uitdrukkelijk van de hand gewezen.
4. Afwijkingen van deze algemene voorwaarden zijn slechts geldig indien deze uitdrukkelijk en schriftelijk door Stip Hosting zijn aanvaard.
5. Voor bepaalde Diensten kunnen aanvullende voorwaarden gelden. In geval van strijdigheid tussen deze algemene voorwaarden en aanvullende voorwaarden, prevaleren de aanvullende voorwaarden voor zover zij betrekking hebben op de betreffende Dienst.
6. Voor domeinnamen, SSL-certificaten, software, licenties en andere diensten van derden kunnen aanvullende voorwaarden van leveranciers, registries, registrars, licentiegevers of andere derde partijen gelden. Klant accepteert dat zulke aanvullende voorwaarden onderdeel kunnen zijn van de dienstverlening.
7. Indien één of meerdere bepalingen in deze algemene voorwaarden op enig moment geheel of gedeeltelijk nietig zijn of vernietigd worden, dan blijven de overige bepalingen volledig van kracht. Stip Hosting en Klant zullen in dat geval in overleg treden om vervangende bepalingen overeen te komen, waarbij het doel en de strekking van de oorspronkelijke bepalingen in acht worden genomen.
8. Indien op enige bepaling in deze algemene voorwaarden geen beroep kan worden gedaan, om welke reden dan ook, wordt aan deze bepaling een zoveel mogelijk overeenkomstige betekenis toegekend, zodanig dat daarop alsnog een beroep kan worden gedaan.

Artikel 3. Aanbod en aanvaarding

1. Een Overeenkomst komt tot stand wanneer Klant een elektronische bestelling plaatst via zijn account en de bijbehorende betaling door Stip Hosting is ontvangen.
2. Klant kan een bestelling annuleren zolang de betaling nog niet is voldaan. Na ontvangst van betaling komt de Overeenkomst tot stand en is annulering niet meer mogelijk. Consumenten hebben een herroepingsrecht zoals beschreven in artikel 5.6.
3. Indien een bestelling slechts gedeeltelijk kan worden uitgevoerd, wordt van Klant verwacht dat hij akkoord gaat met een gedeeltelijke levering.
4. Indien blijkt dat door Klant verstrekte informatie onjuist is, heeft Stip Hosting het recht om maatregelen te nemen die wettelijk vereist zijn of die zij noodzakelijk acht ter voorkoming van schade aan zichzelf of derden. Dit kan onder meer het beëindigen van de Diensten zonder enige vergoeding aan Klant omvatten.
5. Klant moet minimaal 18 jaar zijn of toestemming hebben van een ouder, voogd of wettelijk vertegenwoordiger.
6. Stip Hosting heeft het recht een bestelling te weigeren zonder opgave van redenen.
7. Door het plaatsen van een bestelling verklaart Klant kennis te hebben genomen van deze algemene voorwaarden en hiermee akkoord te gaan.

Artikel 4. Uitvoering van de Overeenkomst

1. Stip Hosting zal de Overeenkomst naar beste inzicht en vermogen en overeenkomstig de eisen van goed vakmanschap uitvoeren.
2. Stip Hosting is gerechtigd bij de uitvoering van de overeenkomst derden in te schakelen.
3. Klant draagt er zorg voor dat alle gegevens die Stip Hosting als noodzakelijk aanduidt, of waarvan Klant redelijkerwijs kan begrijpen dat deze noodzakelijk zijn voor de uitvoering van de Overeenkomst, tijdig en volledig aan Stip Hosting worden verstrekt.
4. Indien de voor de uitvoering van de Overeenkomst benodigde gegevens niet tijdig worden verstrekt, is Stip Hosting gerechtigd de uitvoering van de Overeenkomst op te schorten en/of de uit de vertraging voortvloeiende extra kosten volgens de gebruikelijke tarieven aan Klant in rekening te brengen.

Artikel 5. Duur van de Overeenkomst

1. Stip Hosting hanteert geen stilzwijgende verlenging en zet Diensten niet om naar een Overeenkomst voor onbepaalde tijd. Een Dienst met een looptijd eindigt automatisch aan het einde van die looptijd.
2. Ruimschoots voor het einde van de looptijd van een Dienst wordt per e-mail een proforma factuur verzonden. Indien Klant deze factuur betaalt, komt een nieuwe Overeenkomst tot stand voor de betreffende Dienst.
3. Indien Klant besluit een Dienst te beëindigen die samenhangt met een andere Dienst, eindigt de daarmee samenhangende Dienst op dezelfde datum als de vervaldatum van de beëindigde Dienst. Klant heeft in dat geval geen recht op restitutie van de samenhangende Dienst.
4. Stip Hosting is gerechtigd de Overeenkomst te ontbinden, indien:
   1. Klant de verplichtingen uit de Overeenkomst niet, niet volledig of niet tijdig nakomt;
   2. Na het sluiten van de Overeenkomst omstandigheden bekend worden die Stip Hosting goede grond geven te vrezen dat Klant zijn verplichtingen niet zal nakomen.
5. Indien Stip Hosting tot ontbinding overgaat, is zij op geen enkele wijze gehouden tot vergoeding van schade of kosten die daardoor voor Klant ontstaan.
6. Indien Klant een natuurlijke persoon is en geen rechtspersoon of vertegenwoordiger van een rechtsvorm zonder rechtspersoonlijkheid, heeft deze het recht om de Overeenkomst zonder opgave van redenen te ontbinden binnen veertien dagen na totstandkoming. Domeinnamen en VPS’en die speciaal voor Klant zijn besteld en/of geconfigureerd zijn uitgesloten van het herroepingsrecht.
7. Rechtspersonen en vertegenwoordigers van rechtsvormen zonder rechtspersoonlijkheid zijn te allen tijde uitgesloten van het herroepingsrecht.

Artikel 6. Prijzen en betaling

1. Alle op de website en in correspondentie vermelde prijzen zijn onder voorbehoud van typfouten. Voor de gevolgen van dergelijke fouten aanvaardt Stip Hosting geen aansprakelijkheid.
2. Als de daadwerkelijke prijs van een Dienst hoger blijkt te zijn dan de prijs die tijdens de bestelling is gecommuniceerd, zal Stip Hosting eerst toestemming vragen aan Klant voordat de bestelling tegen de hogere prijs wordt verwerkt.
3. Stip Hosting behoudt zich het recht voor om prijzen van Diensten te wijzigen bij verlenging van een bestaande Overeenkomst. Dergelijke prijswijzigingen worden minimaal één maand vóór ingangsdatum van de wijziging gemeld in het klantenportaal van de website van Stip Hosting, en ten minste zes weken vóór de vervaldatum van de Dienst gecommuniceerd via een proforma factuur.
4. De proforma factuur is informatief van aard en geeft Klant de gelegenheid om de overeenkomst tijdig te beëindigen indien hij niet akkoord gaat met de gewijzigde prijs. Indien Klant de Dienst verlengt door betaling van de proforma factuur, wordt dit beschouwd als instemming met de nieuwe prijs.
5. De proforma factuur wordt uitsluitend per e-mail verzonden naar het e-mailadres dat is gekoppeld aan het Account van Klant bij Stip Hosting. Klant is zelf verantwoordelijk voor het juist en actueel houden van dit e-mailadres en voor het correct functioneren van de betreffende mailbox. Indien nodig kan Klant het e-mailadres zelfstandig aanpassen via het Account. Stip Hosting is niet aansprakelijk voor het niet ontvangen van e-mailberichten als gevolg van onjuistheden, technische storingen of inactiviteit van het opgegeven e-mailadres.
6. Alle prijzen zijn exclusief omzetbelasting (btw) en andere heffingen welke van overheidswege worden opgelegd, tenzij anders vermeld.
7. Betaling van alle door Stip Hosting aangeboden Diensten en verlengingen van reeds afgenomen Diensten geschiedt vooraf. Diensten worden uitsluitend geregistreerd of verlengd nadat de betaling is ontvangen.
8. Een Dienst kan alleen verlengd worden indien de betaling van de proforma factuur, zoals bedoeld in artikel 5.2 en 6.3, uiterlijk drie dagen vóór de vervaldatum van de Dienst door Stip Hosting is ontvangen. Deze termijn van drie dagen is noodzakelijk voor de technische verwerking van de verlenging. Bij latere betaling kan verlenging niet worden gegarandeerd.
9. Indien de proforma factuur niet tijdig is betaald, zal Stip Hosting Klant tijdig en meermaals herinneren via het opgegeven e-mailadres. Deze herinneringen zijn een coulance en ontslaan Klant niet van zijn eigen verantwoordelijkheid om tijdig te betalen.
10. Indien de betaling voor de verlenging van een Dienst niet uiterlijk drie dagen vóór de vervaldatum is ontvangen, vervalt de Dienst automatisch op de vervaldatum. Stip Hosting heeft in dat geval het recht de uitvoering van de Overeenkomst en de levering van de vervallen Dienst zonder ingebrekestelling of rechterlijke interventie te beëindigen of op te schorten, zonder dat Klant aanspraak kan maken op schadevergoeding.
11. Indien alsnog een volledige betaling voor de verlenging van een reeds vervallen Dienst wordt ontvangen, zal Stip Hosting, indien technisch en administratief mogelijk, de Dienst herstellen of voortzetten. Alle kosten voor heractivatie zijn voor rekening van Klant en worden vooraf kenbaar gemaakt.
    In het geval de Dienst niet hersteld kan worden om technische, administratieve of andere redenen, is Stip Hosting niet aansprakelijk voor schadevergoeding van directe schade, indirecte schade, gevolgschade, gederfde winst, gemiste besparingen of schade door bedrijfsstagnatie als gevolg van de opschorting of beëindiging van de Dienst.

Artikel 7. Accounttegoed

1. Stip Hosting kan aan Klant de mogelijkheid bieden om binnen het Account een accounttegoed (hierna: ‘Tegoed’) aan te houden. Tegoed kan uitsluitend worden opgebouwd door een directe storting door Klant of als gevolg van een creditering wegens een downgrade of voortijdige beëindiging van een Dienst.
2. Het Tegoed is strikt persoonsgebonden, niet-overdraagbaar en nadrukkelijk niet restitueerbaar. Tegoed kan uitsluitend worden aangewend voor de betaling of verlenging van eigen Diensten van Stip Hosting via het online bestelproces. Het is Klant niet toegestaan Tegoed te laten uitbetalen in contanten of te verrekenen met openstaande wettelijke claims buiten het online bestelplatform om.
3. Indien Klant heeft ingesteld dat openstaande facturen automatisch vanuit het Tegoed worden voldaan, worden deze betalingen direct bij het aanmaken van de factuur verwerkt. Een automatische betaling via het Tegoed kan niet ongedaan worden gemaakt of worden gerestitueerd. Klant is te allen tijde zelf verantwoordelijk voor het tijdig en conform de voorwaarden opzeggen van Diensten die Klant niet langer wenst af te nemen.
4. Indien Klant actieve Diensten bij Stip Hosting afneemt, kent het Tegoed een beperkte geldigheidsduur van vierentwintig (24) maanden vanaf de datum waarop het specifieke Tegoed is gestort of administratief is toegekend. Na het verstrijken van deze termijn van vierentwintig (24) maanden vervalt het desbetreffende (deel van het) Tegoed automatisch, definitief en zonder voorafgaande ingebrekestelling, aan Stip Hosting.
5. Onverminderd het bepaalde in lid 3 van dit artikel, vervalt het volledige openstaande Tegoed per direct, automatisch en definitief aan Stip Hosting op het moment dat de Overeenkomst(en) tussen Partijen eindigt en Klant geen actieve Diensten meer bij Stip Hosting afneemt (al dan niet door opzegging, het automatisch laten vervallen van Diensten conform artikel 6.10, of deactivering van het Account). Klant kan in dat geval geen aanspraak meer maken op het Tegoed, noch op enige vorm van schadevergoeding of compensatie.

Artikel 8. Het gebruik van de Diensten

1. Klant mag Diensten niet gebruiken op een manier die in strijd is met wet- en regelgeving, rechten van derden, deze voorwaarden, redelijke instructies van Stip Hosting of de belangen van Stip Hosting, haar leveranciers, andere klanten of internetgebruikers. Onder ongeoorloofd gebruik valt onder meer, maar niet uitsluitend:
   1. spam en ongewenste bulkmail;
   2. phishing, fraude en identiteitsmisbruik;
   3. malware, ransomware en andere schadelijke software;
   4. DDoS-aanvallen, hacking en vergelijkbare activiteiten;
   5. inbreuk op auteursrechten of andere rechten van derden;
   6. onrechtmatige verwerking of verspreiding van persoonsgegevens;
   7. illegale goederen of diensten of verwijzingen naar websites die dit aanbieden;
   8. open proxies, open relays en vergelijkbare diensten zonder toestemming;
   9. cryptomining of andere extreem belastende processen;
   10. kinderpornografisch, racistisch of discriminerend materiaal;
   11. activiteiten die IP-adressen, domeinen, servers of netwerken van Stip Hosting op blacklists kunnen plaatsen of de reputatie van Stip Hosting kunnen schaden.
2. Bij ongeoorloofd gebruik, een vermoeden daarvan of een abusemelding mag Stip Hosting zonder voorafgaande waarschuwing de betreffende Dienst of het account van Klant geheel of gedeeltelijk beperken, blokkeren of schorsen indien dit naar het oordeel van Stip Hosting noodzakelijk is ter bescherming van de dienstverlening, infrastructuur, veiligheid of rechten van derden. Bij een ernstige of herhaalde overtreding mag Stip Hosting de betreffende Dienst of de Overeenkomst beëindigen.
3. Indien Klant handelt in strijd met deze voorwaarden, misbruik maakt van de Dienst of aanleiding geeft tot een abusemelding, is Klant aansprakelijk voor de redelijke kosten en schade die Stip Hosting hierdoor lijdt. Stip Hosting is gerechtigd onderzoekskosten, administratiekosten en andere redelijkerwijs gemaakte kosten tegen het geldende uurtarief of tegen de daadwerkelijk gemaakte kosten bij Klant in rekening te brengen.

Artikel 9. Back-ups

1. Stip Hosting maakt dagelijks back-ups van de data die Klant bij Stip Hosting heeft opgeslagen op de door Stip Hosting geleverde hostingruimte. Deze back-ups omvatten websitebestanden, databases, e-mailberichten en PHP-logs, en zijn primair bedoeld voor herstel bij technische storingen of calamiteiten. Klant heeft geen directe toegang tot deze back-ups.
2. Op verzoek stelt Stip Hosting een back-up met data van Klant kosteloos aan Klant beschikbaar. Klant is zelf verantwoordelijk voor het terugplaatsen van deze back-up.
3. Dagelijkse back-ups worden zeven (7) dagen bewaard. De back-up die op de eerste dag van elke maand wordt gemaakt, wordt zes (6) maanden bewaard.
4. Dagelijkse back-ups worden door Stip Hosting zeven (7) dagen na beëindiging van de Overeenkomst vernietigd.
5. Stip Hosting biedt geen garantie op de beschikbaarheid, volledigheid of integriteit van de back-ups en is niet aansprakelijk voor dataverlies, ongeacht de oorzaak.
6. Klant blijft te allen tijde zelf verantwoordelijk voor het maken en bewaren van aanvullende back-ups van zijn data. Voor websites biedt Stip Hosting Installatron aan, waarmee Klant eenvoudig zelf back-ups kan maken en terugplaatsen. Installatron is standaard inbegrepen bij alle hostingpakketten en optioneel beschikbaar bij VPS-diensten.

Artikel 10. Intellectuele eigendomsrechten

1. Alle intellectuele eigendomsrechten die rusten op data van Klant, berusten bij Klant.
2. De intellectuele eigendomsrechten die rusten op de Dienst, berusten Stip Hosting of diens licentiegevers.

Artikel 11. Garanties

1. Stip Hosting zal zich naar beste vermogen inspannen de Dienstverlening zorgvuldig uit te voeren en, indien van toepassing, overeenkomstig schriftelijk vastgelegde afspraken met Klant. Tenzij schriftelijk uitdrukkelijk anders is overeengekomen, worden alle Diensten geleverd op basis van een inspanningsverbintenis en wordt geen bepaald resultaat gegarandeerd.
2. Stip Hosting levert bepaalde Diensten met behulp van software, infrastructuur en registratiesystemen van derden. Voor deze onderdelen gelden de garantievoorwaarden en/of leveringsvoorwaarden van de betreffende leveranciers of licentiegevers. Stip Hosting geeft geen eigen garanties op deze externe componenten en is niet aansprakelijk voor gebreken, beperkingen of wijzigingen daarin, behoudens voor zover sprake is van opzet of grove nalatigheid van Stip Hosting.
3. Indien zich een probleem voordoet met een door een derde geleverde component, zal Stip Hosting zich inspannen om dit bij de betreffende leverancier of licentiegever te melden en waar mogelijk te bemiddelen. Klant erkent dat Stip Hosting hierbij afhankelijk is van de voorwaarden en procedures van de betreffende derde partij.
4. Er wordt geen garantie gegeven dat Diensten zonder onderbreking, fouten of gebreken zullen functioneren, noch dat alle fouten of gebreken zullen worden verholpen.
5. Stip Hosting behoudt zich het recht voor Diensten tijdelijk buiten gebruik te stellen ten behoeve van onderhoud, aanpassing of verbetering van servers of het netwerk. Een dergelijke buitengebruikstelling zal zoveel mogelijk buiten kantooruren plaatsvinden. Stip Hosting is wegens buitengebruikstelling van een Dienst nimmer gehouden tot enige schadevergoeding jegens Klant.

Artikel 12. Aansprakelijkheid

1. Elke actie die wordt uitgevoerd via het Account van Klant, valt onder de verantwoordelijkheid en het risico van Klant. Bij een vermoeden van misbruik dient Klant Stip Hosting zo spoedig mogelijk te informeren, zodat passende maatregelen kunnen worden genomen. Klant is volledig aansprakelijk voor gevolgschade, inclusief gebruikskosten en vergoedingen, die voortvloeien uit dergelijk misbruik.
2. Stip Hosting is uitsluitend aansprakelijk voor directe schade die het rechtstreekse gevolg is van een toerekenbare tekortkoming van Stip Hosting.
3. Stip Hosting is niet aansprakelijk voor indirecte schade, waaronder begrepen gevolgschade, gederfde winst, gemiste besparingen, bedrijfsstagnatie, reputatieschade, verlies van klanten, verlies van goodwill en verlies of beschadiging van gegevens, tenzij sprake is van opzet of grove nalatigheid van Stip Hosting.
4. Stip Hosting is niet aansprakelijk voor schade die ontstaat door:
   1. onjuiste of onvolledige gegevens van Klant;
   2. keuzes, instellingen of configuraties van Klant;
   3. verouderde, kwetsbare of onveilige software van Klant;
   4. onbevoegde toegang door zwakke wachtwoorden of onvoldoende beveiliging;
   5. gebruik in strijd met deze voorwaarden;
   6. storingen bij derden of netwerken buiten de controle van Stip Hosting;
   7. domeinregistries, domeinverhuizingen, DNS-propagatie, IP-reputatie, blacklisting of e-mailaflevering buiten de invloed van Stip Hosting;
   8. werkzaamheden, producten, software, licenties of diensten van derden.
5. Eventuele schadevergoeding van Stip Hosting is per gebeurtenis, dan wel een reeks van samenhangende gebeurtenissen, beperkt tot het bedrag dat Klant op jaarbasis verschuldigd is onder de Overeenkomst (exclusief btw). In geen geval zal de totale vergoeding voor indirecte schade meer bedragen dan € 500,- (exclusief btw).
6. Buiten de in lid 2 genoemde gevallen rust op Stip Hosting geen enkele aansprakelijkheid voor schadevergoeding, ongeacht de juridische grondslag waarop een vordering is gebaseerd.
7. In geval van overmacht wordt de verplichting van Stip Hosting tijdelijk opgeschort en kan geen schadevergoeding worden geëist door Klant.
8. Aansprakelijkheid van Stip Hosting wegens toerekenbare tekortkoming ontstaat uitsluitend indien Klant de schade binnen dertig (30) dagen na het ontstaan schriftelijk, per e-mail of via het ticketsysteem meldt en daarbij een redelijke termijn stelt voor herstel, en Stip Hosting ook na die termijn toerekenbaar tekort blijft schieten. De ingebrekestelling dient een zo gedetailleerd mogelijke omschrijving van de tekortkoming te bevatten.

Artikel 13. Privacy

1. Stip Hosting verwerkt bij of in verband met de uitvoering van haar Diensten, persoonsgegevens in de zin van de Algemene Verordening Gegevensbescherming (AVG).
2. Klant wordt aangemerkt als verwerkingsverantwoordelijke en Stip Hosting als verwerker in de zin van de AVG.
3. De voorwaarden en condities van deze verwerking van persoonsgegevens door Stip Hosting ten behoeve van Klant zijn vastgelegd in de bijlage Verwerking Persoonsgegevens van deze algemene voorwaarden.
4. Door het accepteren van deze algemene voorwaarden stemt Klant tevens in met de bepalingen in de bijlage Verwerking Persoonsgegevens.

Artikel 14. Wijzigingen en aanvullingen

1. Stip Hosting heeft het recht deze algemene voorwaarden, bijlagen en aanvullende voorwaarden te wijzigen.
2. Voor reeds bestaande Overeenkomsten geldt een termijn van één (1) maand na bekendmaking voordat de wijziging in werking treedt. Wijzigingen van ondergeschikt belang, wijzigingen op grond van de wet en wijzigingen in het voordeel van Klant kunnen direct in werking treden.
3. Wijzigingen in de algemene voorwaarden worden ten minste één kalendermaand vóór de ingangsdatum bekendgemaakt. Wijzigingen die geen nadelig effect hebben op Klant worden uitsluitend via het klantenportaal van de website van Stip Hosting gemeld. Overige wijzigingen worden per e-mail aan Klant gecommuniceerd.
4. Indien Klant het niet eens is met de wijziging van de algemene voorwaarden, kan Klant de Overeenkomst opzeggen, met uitzondering van wijzigingen op grond van gewijzigde wet- en regelgeving. De opzegging treedt in werking op de datum waarop de aangepaste algemene voorwaarden van kracht worden.
5. Klant is uitsluitend gerechtigd de Overeenkomst te beëindigen per ingangsdatum van de gewijzigde voorwaarden indien sprake is van een substantiële en aantoonbare verslechtering van zijn positie.
6. Partijen zijn gebonden aan de gewijzigde algemene voorwaarden vanaf de dag dat deze in werking treden.

Artikel 15. Algemene bepalingen, toepasselijk recht en bevoegde rechter

1. Op deze algemene voorwaarden en eventuele nadere overeenkomsten is uitsluitend Nederlands recht van toepassing.
2. De bepalingen in deze Algemene Voorwaarden en de Overeenkomst bepalen gezamenlijk de rechtsverhouding tussen partijen en treden in de plaats van alle eerder gemaakte afspraken of uitlatingen van Stip Hosting met betrekking tot het onderwerp van de Overeenkomst. Zij leveren daarvoor uitsluitend bewijs.
3. Stip Hosting mag rechten en verplichtingen uit de Overeenkomst overdragen aan derden en zal Klant daarvan op de hoogte stellen. Indien de overdracht van verplichtingen aan een derde voor Klant redelijkerwijs niet aanvaardbaar is, heeft Klant het recht de Overeenkomst binnen vijf (5) dagen na ontvangst van de mededeling op te zeggen.
4. Voor zover door nationale of internationale rechtsregels niet dwingend anders wordt voorgeschreven, zullen alle geschillen tussen partijen worden voorgelegd aan de bevoegde rechter in of nabij de vestigingsplaats van Stip Hosting.

Bijlage – Verwerking Persoonsgegevens

Deze bijlage vormt een aanvulling op de algemene voorwaarden van Stip Hosting en is van toepassing op alle vormen van verwerking van persoonsgegevens die Stip Hosting, (hierna: Verwerker) uitvoert ten behoeve van een wederpartij aan wie zij diensten levert (hierna: Verwerkingsverantwoordelijke). Verwerkingsverantwoordelijke en Verwerker worden hieronder gezamenlijk aangeduid als Partijen.

Artikel 1. Definities

In deze bijlage wordt verstaan onder:

1. Persoonsgegeven: elk gegeven betreffende een geïdentificeerde of identificeerbare natuurlijke persoon.
2. Verwerken of Verwerking: elke handeling of elk geheel van handelingen met betrekking tot Persoonsgegevens, waaronder in ieder geval het verzamelen, vastleggen, ordenen, bewaren, bijwerken, wijzigen, opvragen, raadplegen, gebruiken, verstrekken door middel van doorzending, verspreiding of enige andere vorm van ter beschikkingstelling, samenbrengen, met elkaar in verband brengen, alsmede het afschermen, uitwissen of vernietigen van gegevens.
3. Datalek: een inbreuk op de beveiliging van Persoonsgegevens die per ongeluk of op onrechtmatige wijze leidt tot – of waarbij redelijkerwijs niet uit te sluiten valt dat die kan leiden tot – de vernietiging, het verlies, de wijziging of de ongeoorloofde verstrekking van of de ongeoorloofde toegang tot doorgezonden, opgeslagen of anderszins verwerkte Persoonsgegevens, en die waarschijnlijk een risico inhoudt voor de rechten en vrijheden van Betrokkene(n).
4. Betrokkene: degene op wie een Persoonsgegeven betrekking heeft.
5. AP: de Autoriteit Persoonsgegevens, het zelfstandig bestuursorgaan dat in Nederland bij wet is aangesteld als toezichthouder op de Verwerking van Persoonsgegevens.
6. AVG: de Algemene Verordening Gegevensbescherming.
7. Verwerkingsverantwoordelijke: Klant, zijnde de (rechts)persoon die (alleen of samen met anderen) het doel en de middelen voor de Verwerking van Persoonsgegevens vaststelt.
8. Verwerker: Stip Hosting, zijnde de (rechts)persoon die ten behoeve van de Verwerkingsverantwoordelijke Persoonsgegevens verwerkt.
9. Partijen: Verwerkingsverantwoordelijke en Verwerker gezamenlijk.
10. Subverwerker: derde die door Verwerker wordt ingeschakeld om ten behoeve van Verwerker Persoonsgegevens te verwerken, zonder aan het rechtstreeks gezag van Verwerker te zijn onderworpen.
11. Overeenkomst: de tussen Partijen gesloten overeenkomst inzake de dienstverlening van Stip Hosting aan Klant, waarvan deze Bijlage onderdeel uitmaakt.

Artikel 2. Toepassingsbereik

2.1 Verwerker zal in het kader van de uitvoering van haar Diensten Persoonsgegevens verwerken in opdracht van Verwerkingsverantwoordelijke. Deze bijlage is van toepassing op de Verwerking van Persoonsgegevens door Verwerker ten behoeve van Verwerkingsverantwoordelijke, voor zover deze plaatsvindt in het kader van de dienstverlening zoals geregeld in de tussen Partijen gesloten Overeenkomst en/of de algemene voorwaarden van Stip Hosting.

2.2 Verwerkingsverantwoordelijke bepaalt welke Persoonsgegevens onder de overeengekomen voorwaarden bij Verwerker worden verwerkt. Een nadere beschrijving van de te verwerken Persoonsgegevens is opgenomen in Subbijlage A.

2.3 De Verwerking van Persoonsgegevens leidt niet tot overdracht van intellectuele eigendomsrechten of andere aanspraken van Verwerkingsverantwoordelijke aan Verwerker, en is evenmin bedoeld om op enigerlei wijze afbreuk te doen aan de rechten van Betrokkenen.

Artikel 3. Verplichtingen Verwerker

3.1. Verwerker zal de Persoonsgegevens uitsluitend verwerken ten behoeve van Verwerkingsverantwoordelijke, en slechts voor zover noodzakelijk voor de uitvoering van de dienstverlening, voor doeleinden die daarmee redelijkerwijs samenhangen, of voor doeleinden die tussen Partijen schriftelijk zijn overeengekomen. Verwerker zal de Persoonsgegevens niet voor enig ander doel verwerken dan zoals door Verwerkingsverantwoordelijke is vastgesteld.

3.2. Verwerker zal Verwerkingsverantwoordelijke onverwijld in kennis stellen indien naar haar oordeel een instructie van Verwerkingsverantwoordelijke in strijd is met de AVG of andere toepasselijke wet- en regelgeving.

3.3. Verwerker zal, voor zover dat binnen haar macht ligt, bijstand verlenen aan Verwerkingsverantwoordelijke bij het nakomen van diens verplichtingen:

i) het beantwoorden van verzoeken van Betrokkenen die hun rechten uitoefenen onder de AVG.

ii) het waarborgen van passende beveiliging van de Verwerking, en het melden van Datalekken aan de AP en Betrokkenen.

iii) het uitvoeren van een gegevensbeschermingseffectbeoordeling (Privacy Impact Assessment) en een eventuele voorafgaande raadpleging van de AP.

Eventuele kosten verbonden aan deze bijstand zijn niet inbegrepen in de overeengekomen prijzen en vergoedingen van Verwerker. Verwerker is gerechtigd redelijke kosten door te belasten, mits vooraf kenbaar gemaakt.

3.4. Verwerker verleent Verwerkingsverantwoordelijke volledige en tijdige medewerking om inzage in, verwijdering van of correctie van Persoonsgegevens mogelijk te maken.

3.5. Verwerker treft adequate interne beheersmaatregelen om de verplichtingen uit deze bijlage na te komen en legt deze vast op een wijze die controle op de naleving vergemakkelijkt. Activiteiten en incidenten met betrekking tot Persoonsgegevens worden vastgelegd in logbestanden.

Artikel 4. Verplichtingen van Verwerkingsverantwoordelijke

4.1. Verwerkingsverantwoordelijke stelt Verwerker op de hoogte van de identiteit van haar functionaris voor gegevensbescherming en/of vertegenwoordiger, voor zover deze is aangesteld. Wijzigingen worden onverwijld aan Verwerker doorgegeven. Indien geen functionaris of vertegenwoordiger wordt opgegeven, mag Verwerker ervan uitgaan dat deze niet is aangesteld.

4.2. Verwerkingsverantwoordelijke garandeert dat de inhoud, het gebruik van en de opdracht tot de Verwerking van de Persoonsgegevens niet onrechtmatig zijn en geen inbreuk maken op rechten van derden.

4.3. Verwerkingsverantwoordelijke meldt datalekken die onder een wettelijke meldplicht vallen bij de bevoegde toezichthouder, waaronder in de meeste gevallen de Autoriteit Persoonsgegevens.

Artikel 5. Inschakelen van Subverwerkers

5.1. Verwerker is gerechtigd om bij de Verwerking van Persoonsgegevens Subverwerkers in te schakelen. Verwerker blijft te allen tijde het aanspreekpunt voor Verwerkingsverantwoordelijke en verantwoordelijk voor de naleving van de bepalingen uit deze bijlage.

5.2. Verwerker zal ervoor zorgen dat Subverwerkers ten minste dezelfde verplichtingen op zich nemen jegens Verwerker als tussen Verwerkingsverantwoordelijke en Verwerker zijn overeengekomen in deze bijlage. Verwerker staat jegens Verwerkingsverantwoordelijke in voor correcte naleving van deze verplichtingen door haar Subverwerkers en is bij fouten van Subverwerkers aansprakelijk voor alle schade alsof zij zelf de fout(en) heeft begaan.

5.3. Een uitzondering op artikel 5.1 en 5.2 betreft de uitbesteding van domeinnaamregistraties. Afhankelijk van het Top Level Domain kunnen Persoonsgegevens publiek toegankelijk worden gemaakt en/of kan Verwerker niet instaan voor de beveiliging van Persoonsgegevens.

Artikel 6. Plaats van Verwerking en opslag van Persoonsgegevens

6.1. Verwerker mag Persoonsgegevens verwerken in landen binnen de Europese Economische Ruimte (EER). Doorgifte naar landen buiten de EER is uitsluitend toegestaan met voorafgaande toestemming van Verwerkingsverantwoordelijke.

6.2 Verwerker zal Persoonsgegevens niet opslaan op een locatie buiten de EER. Voor domeinregistraties kan het noodzakelijk zijn om Persoonsgegevens door te geven aan landen buiten de EER. Deze doorgifte wordt beperkt tot hetgeen vereist is door de betreffende registry.

Artikel 7. Beveiliging

7.1. Verwerkingsverantwoordelijke en Verwerker treffen passende technische en organisatorische maatregelen ter bescherming van de te verrichten Verwerkingen van Persoonsgegevens tegen verlies en tegen enige vorm van onrechtmatige Verwerking, waaronder onbevoegde toegang, ongeoorloofde aantasting, wijziging of verstrekking van Persoonsgegevens.

7.2. Verwerker heeft ten minste de maatregelen getroffen zoals opgenomen in het Beveiligingsprotocol, waarvan de actuele versie is aangehecht als Subbijlage B.

7.3. Verwerker is gerechtigd het Beveiligingsprotocol op ieder moment eenzijdig aan te passen. De actuele versie is beschikbaar via de website van Verwerker.

7.4. Partijen betrachten geheimhouding ten aanzien van het Beveiligingsprotocol, conform Artikel 9 van deze bijlage.

7.5. Verwerkingsverantwoordelijke en Verwerker zullen zich maximaal inspannen om Persoonsgegevens te beveiligen tegen indringers, van buiten komend onheil, onzorgvuldige verwerking, onrechtmatige of ongeoorloofde verstrekking, verlies, vernietiging en beschadiging. Partijen zorgen ervoor dat hun IT-voorzieningen en apparatuur fysiek beschermd zijn tegen toegang door onbevoegden, schade en storingen, en nemen maatregelen om ongeautoriseerde toegang tot informatiesystemen te voorkomen.

7.6 Indien Verwerkingsverantwoordelijke daartoe schriftelijk verzoekt, zal Verwerker ten aanzien van de aangeduide (categorieën van) Persoonsgegevens aanvullende maatregelen treffen voor beveiliging en/of geheimhouding. Indien dit leidt tot hogere kosten voor Verwerker, komen deze voor rekening van Verwerkingsverantwoordelijke. Verwerker zal dergelijke kosten vooraf kenbaar maken.

Artikel 8. Meldplicht

8.1. Verwerkingsverantwoordelijke is te allen tijde verantwoordelijk voor het doen van wettelijk vereiste meldingen van een Datalek aan de Autoriteit Persoonsgegevens en/of Betrokkenen.

8.2. Om Verwerkingsverantwoordelijke in staat te stellen aan deze verplichting te voldoen, stelt Verwerker Verwerkingsverantwoordelijke onverwijld, en indien mogelijk binnen 24 uur nadat is vastgesteld dat sprake is van een Datalek, op de hoogte. De melding wordt gedaan aan de bij Verwerker bekende contactgegevens van Verwerkingsverantwoordelijke.

8.3. De melding door Verwerker bevat in ieder geval:

• een bevestiging dat sprake is van een Datalek;
• een beschrijving van de aard van het Datalek, waar mogelijk met vermelding van de categorieën van Betrokkenen en, bij benadering, de duur en omvang van het Datalek;
• de naam en contactgegevens van de functionaris voor gegevensbescherming van Verwerker, of een ander contactpunt waar nadere informatie kan worden verkregen;
• de waarschijnlijke gevolgen van het Datalek;
• de maatregelen die Verwerker heeft genomen of voorgesteld om het Datalek te verhelpen, waaronder – indien van toepassing – maatregelen ter beperking van de eventuele nadelige gevolgen.

Artikel 9. Geheimhouding en vertrouwelijkheid

9.1. Op alle Persoonsgegevens die Verwerker van Verwerkingsverantwoordelijke ontvangt, rust een geheimhoudingsplicht jegens derden. Verwerker zal deze informatie niet gebruiken voor enig ander doel dan waarvoor zij deze heeft verkregen.

9.2. Deze geheimhoudingsplicht geldt niet indien:

• Verwerkingsverantwoordelijke uitdrukkelijke toestemming heeft gegeven om de informatie aan derden te verstrekken;
• het verstrekken van de informatie aan derden logischerwijs noodzakelijk is gezien de aard van de verstrekte opdracht;
• er een wettelijke verplichting bestaat om de informatie aan een derde te verstrekken.

9.3. Indien Verwerker op grond van een wettelijke verplichting gehouden is om Persoonsgegevens aan een derde te verstrekken, zal zij Verwerkingsverantwoordelijke hiervan vooraf op de hoogte stellen, tenzij dit verboden is op grond van toepasselijke wetgeving.

Artikel 10. Audit

10.1. Verwerkingsverantwoordelijke heeft het recht om eenmaal per jaar de Verwerking van Persoonsgegevens te laten controleren op naleving van de AVG en de bepalingen uit deze bijlage, door middel van een onderzoek door een onafhankelijke register EDP-Auditor. De Auditor wordt verplicht tot geheimhouding. Verwerker zal alle door de Auditor gevraagde informatie verstrekken. De Auditor rapporteert in algemene termen aan Verwerkingsverantwoordelijke en maakt geen details bekend over getroffen beveiligingsmaatregelen. De kosten van het onderzoek komen voor rekening van Verwerkingsverantwoordelijke.

10.2. De bevindingen van de uitgevoerde audit worden tevens aan Verwerker beschikbaar gesteld.

10.3. Eventuele kosten verbonden aan de medewerking door Verwerker zijn niet inbegrepen in de overeengekomen prijzen en vergoedingen. Verwerker is gerechtigd redelijke kosten voor deze bijstand door te belasten aan Verwerkingsverantwoordelijke. Indien sprake is van dergelijke kosten, zal Verwerker deze – indien mogelijk – vooraf kenbaar maken.

Artikel 11. Aansprakelijkheid

11.1. Verwerker is uitsluitend aansprakelijk voor schade die voortvloeit uit een Verwerking waarbij niet is voldaan aan de specifiek op verwerkers gerichte verplichtingen uit de AVG. Daarnaast is Verwerker aansprakelijk indien zij in strijd heeft gehandeld met de schriftelijke instructies van Verwerkingsverantwoordelijke.

11.2 Verwerkingsverantwoordelijke vrijwaart Verwerker voor schade, waaronder schade als gevolg van aanspraken van de Autoriteit Persoonsgegevens en/of Betrokkenen, alsmede alle daarmee verband houdende kosten, indien deze voortvloeien uit een toerekenbare tekortkoming van Verwerkingsverantwoordelijke in de nakoming van verplichtingen uit deze bijlage of de AVG.

Artikel 12. Duur en beëindiging

12.1. De verplichtingen van Verwerker uit hoofde van deze bijlage blijven ook na beëindiging van de Overeenkomst onverminderd van kracht, indien en voor zover Verwerker nog toegang heeft tot Persoonsgegevens.

12.2. Bij beëindiging van de Overeenkomst is Verwerkingsverantwoordelijke zelf verantwoordelijk voor het exporteren van Persoonsgegevens. Uiterlijk dertig (30) dagen na beëindiging of ontbinding van de Overeenkomst zal Verwerker het account op de website van Stip Hosting en de aanwezige data en Persoonsgegevens op haar (back-up)servers verwijderen.

12.3. Verwerker kan hiervan afwijken indien ten aanzien van bepaalde Persoonsgegevens sprake is van een voor haar geldende wettelijke bewaarplicht, of indien bewaring noodzakelijk is om tegenover Verwerkingsverantwoordelijke de nakoming van haar verbintenissen aan te tonen.

12.4. Verplichtingen die naar hun aard bestemd zijn om ook na beëindiging van de Overeenkomst voort te duren, blijven van toepassing. Hieronder vallen onder meer bepalingen inzake geheimhouding, overdracht en vernietiging, aansprakelijkheid en toepasselijk recht.

---

Subbijlage A. Specificatie van te verwerken Persoonsgegevens

Deze subbijlage vormt een nadere uitwerking van Artikel 2.2 van de Bijlage Verwerking Persoonsgegevens. De hieronder vermelde gegevens worden door Verwerker verwerkt ten behoeve van Verwerkingsverantwoordelijke, uitsluitend in het kader van de overeengekomen dienstverlening.

Verwerkingsdoel	Betrokkenen	Te verwerken Persoonsgegevens
Domeinnaamregistraties	Registranten	Voornaam, achternaam, adres, e-mailadres, telefoonnummer, BSN (alleen bij bepaalde domeinextensies)
Hosting van website en e-mail	Klantgebruikers	Websitedata, e-mailinhoud, IP-adressen, serverlogs, DNS-records
Accountbeheer en support	Klantcontactpersonen	Naam, e-mailadres, supporttickets
Facturatie en administratie	Klant	Factuurgegevens, betaalstatus, IBAN
Monitoring en abuse-preventie	Klantgebruikers	IP-adressen, inloggegevens, sessie-informatie, abuse-logs

---

Subbijlage B. Beveiligingsprotocol

Deze subbijlage beschrijft de technische en organisatorische maatregelen die Verwerker heeft getroffen om Persoonsgegevens adequaat te beveiligen, zoals bedoeld in Artikel 7 van deze bijlage.

Maatregelcategorie	Omschrijving
Toegangsbeveiliging	Authenticatie via wachtwoorden en/of tweefactorauthenticatie voor beheerders en klanten.
Netwerkbeveiliging	Firewalls, DDoS-bescherming, IP-restricties en versleutelde verbindingen (TLS/HTTPS).
Logging en monitoring	Realtime monitoring van systemen, logging van inlogpogingen, wijzigingen en incidenten.
Fysieke beveiliging	Datacenters met toegangscontrole, cameratoezicht en 24/7 bewaking.
Back-ups en herstel	Dagelijkse back-ups, versleuteld opgeslagen, met herstelprocedures en testcycli.
Softwarebeheer	Regelmatige updates en patching van systemen, CMS’en en gebruikte softwarecomponenten.
Segmentatie en isolatie	Klantomgevingen zijn logisch gescheiden; geen toegang tot elkaars data.
Minimale gegevensverwerking	Alleen noodzakelijke gegevens worden verwerkt; toegang is beperkt tot geautoriseerd personeel.
Subverwerkerscontrole	Subverwerkers worden vooraf gescreend en contractueel verplicht tot gelijkwaardige beveiliging.
Incidentrespons	Interne procedures voor detectie, melding en afhandeling van beveiligingsincidenten.